Informativa sulla Privacy e sui Cookie – rafjolka.it

1. Titolare del trattamento e definizioni

Il Titolare del trattamento dei dati personali dei Clienti/Utenti del Negozio Online (di seguito anche “Venditore”) è:
RAFAŁ KREFFT “KREFFT”, tel.: +48 784221365, NIP: 589-113-63-75, REGON: 191738341.
È possibile contattare il Titolare:

• per posta: PODGÓRNA 12, 84-208 CZECZEWO, Polonia
• via e-mail: help@rafjolka.it

Utente – persona fisica che visita il/i sito/i del Negozio Online o utilizza i servizi e le funzionalità descritte nella presente Informativa Privacy e Cookie.
Cliente – persona fisica pienamente capace di agire, persona fisica in qualità di Consumatore, persona giuridica o altra unità organizzativa priva di personalità giuridica cui la legge riconosce capacità giuridica, che conclude con il Venditore un contratto di vendita a distanza.
Negozio Online – servizio online gestito dal Venditore, disponibile all’indirizzo: https://rafjolka.it, tramite il quale il Cliente/Utente può ottenere informazioni sui Prodotti, sulla loro disponibilità e acquistare Prodotti o richiedere la prestazione di un servizio.
Newsletter – informazioni, incluse comunicazioni commerciali, inviate dal Venditore al Cliente/Utente per via elettronica; la ricezione è facoltativa e richiede il consenso del Cliente/Utente.
Account – insieme di dati memorizzati nel Negozio Online e nel sistema informatico del Venditore relativi al Cliente/Utente e agli ordini/contratti conclusi, che consente al Cliente/Utente di effettuare ordini e concludere contratti.
GDPR / RODO – Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati).

2. Finalità, basi giuridiche e durata del trattamento

Per la corretta esecuzione del contratto di vendita a distanza e/o dei servizi elettronici, il Titolare tratta:

1. Dati tecnici e di utilizzo del sito (per garantire il corretto funzionamento dei servizi):

• indirizzo IP;
• informazioni contenute nei cookie o tecnologie simili;
• dati di sessione;
• dati del browser;
• dati del dispositivo;
• dati relativi all’attività sul Sito, incluse le singole sottopagine.

2. Dati di geolocalizzazione – solo se l’Utente ha espresso consenso all’accesso alla geolocalizzazione; tali dati possono essere utilizzati per proporre offerte di prodotti e servizi più adeguate.
3. Dati personali necessari all’acquisto e all’esecuzione dell’ordine, quali:
   nome, cognome, indirizzo della sede (se applicabile), indirizzo di corrispondenza, e-mail, numero di telefono, partita IVA (NIP), numero di conto bancario o altri dati richiesti dal Titolare nel processo di acquisto.

Le informazioni tecniche di cui sopra, di regola, non contengono dati identificativi diretti, tuttavia in combinazione con altre informazioni possono costituire dati personali; pertanto il Titolare applica la piena tutela prevista dal GDPR.
Basi giuridiche:

• art. 6(1)(b) GDPR – esecuzione del contratto e prestazione dei servizi elettronici secondo il Regolamento del Negozio Online;
• art. 6(1)(a) GDPR – consenso (ad es. per cookie selezionati e/o geolocalizzazione), espresso tramite impostazioni del browser o tramite le scelte nel banner cookie/strumenti del sito;
• ove applicabile, art. 6(1)(f) GDPR – legittimo interesse del Titolare (es. sicurezza, miglioramento dei servizi e contenuti promozionali sul sito).

Periodo di conservazione: i dati sono trattati per il tempo necessario alla fruizione del Negozio Online da parte del Cliente/Utente e/o all’esecuzione del contratto e, ove richiesto, per il periodo necessario alla tutela o difesa da eventuali pretese.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito e delle finalità del trattamento e del rischio per i diritti e le libertà delle persone fisiche.

3. Attività di marketing del Titolare

Sul sito del Negozio Online il Titolare può pubblicare contenuti di marketing relativi ai propri prodotti o servizi.
La visualizzazione di tali contenuti avviene sulla base dell’art. 6(1)(f) GDPR (legittimo interesse del Titolare), consistente nella promozione delle proprie attività e nell’informazione su prodotti, servizi e iniziative promozionali. Tali attività non ledono i diritti e le libertà dei Clienti/Utenti, che possono ragionevolmente attendersi contenuti simili visitando il sito.

4. Destinatari dei dati

Il Titolare comunica i dati personali esclusivamente a responsabili del trattamento che agiscono sulla base di contratti di trattamento dei dati, nella misura necessaria per l’esecuzione di servizi a favore del Titolare, ad es.:

• hosting e gestione del sito;
• servizi IT;
• servizi di marketing e PR.

Inoltre, per la corretta esecuzione del contratto di vendita a distanza, il Titolare può mettere i dati a disposizione di:

• corrieri/operatore logistici (informazioni sui metodi di consegna): https://rafjolka.it/pol-delivery.html
• operatori di pagamento online (informazioni sui metodi di pagamento): https://rafjolka.it/pol-payments.html

5. Trasferimento dei dati verso paesi terzi

I dati personali non saranno trattati in paesi terzi.

6. Diritti degli interessati

Ogni persona i cui dati sono trattati ha il diritto di:

• accesso (art. 15 GDPR);
• ottenere una copia dei dati (art. 15(3) GDPR);
• rettifica (art. 16 GDPR);
• cancellazione (art. 17 GDPR), quando non sussiste più una base giuridica o i dati non sono necessari;
• limitazione del trattamento (art. 18 GDPR), nei casi previsti;
• portabilità dei dati (art. 20 GDPR), se il trattamento si basa su consenso o contratto ed è automatizzato;
• opposizione (art. 21 GDPR), per motivi connessi alla propria situazione particolare, anche rispetto alla profilazione;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti, l’interessato deve contattare il Titolare utilizzando i dati di contatto indicati nella sezione 1 e specificare quale diritto intende esercitare e in quale ambito.

7. Autorità di controllo (Polonia)

L’interessato ha il diritto di presentare reclamo all’autorità di controllo competente in Polonia: Presidente dell’Ufficio per la Protezione dei Dati Personali (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia.
Contatti:

• per posta: ul. Stawki 2, 00-193 Warszawa;
• tramite modulo elettronico: https://www.uodo.gov.pl/pl/p/kontakt
• infoline: 606-950-000

8. Responsabile della Protezione dei Dati (DPO)

In ogni caso, l’interessato può contattare il Responsabile della Protezione dei Dati del Titolare via e-mail o per iscritto all’indirizzo del Titolare indicato nella sezione 1.

9. Modifiche dell’Informativa

La presente Informativa sulla privacy e sui cookie può essere integrata o aggiornata in base alle esigenze del Titolare, al fine di fornire informazioni attuali e affidabili ai Clienti/Utenti.

10. Cookie

10.1 Come raccogliamo informazioni

Il Negozio Online raccoglie informazioni su Clienti/Utenti e sul loro comportamento tramite:

• dati inseriti volontariamente nei moduli (in base alla funzione del modulo);
• cookie (“cookies”) memorizzati sui dispositivi finali;
• log del server WWW raccolti dall’hosting (necessari per il corretto funzionamento del servizio).

I cookie sono dati informatici, in particolare file di testo, memorizzati sul dispositivo del Cliente/Utente e destinati all’utilizzo delle pagine del Negozio Online. In genere contengono il nome del sito di origine, la durata di conservazione e un numero univoco.

10.2 Consenso ai cookie e gestione delle preferenze

Il Negozio Online utilizza i cookie solo previa acquisizione del consenso del Cliente/Utente, ove richiesto.
Il consenso può essere espresso tramite le scelte nel banner cookie o mediante le impostazioni del browser; il mancato consenso o la limitazione dei cookie può influire sul corretto funzionamento di alcune funzionalità del sito.
Per gestire i cookie, è possibile modificare le impostazioni del browser/sistema seguendo le relative istruzioni (es. Chrome, Safari, Firefox, Opera, Android, iOS, Windows Phone).

10.3 Base giuridica dei cookie

La base giuridica per il trattamento dei dati provenienti dai cookie, ove applicabile, è il legittimo interesse del Titolare (garanzia di qualità e sicurezza dei servizi) e/o il consenso dell’Utente.

10.4 Tipologie di cookie

Nel Negozio Online si utilizzano:

• cookie di sessione (temporanei, conservati fino alla disconnessione/chiusura del browser);
• cookie persistenti (conservati per il periodo indicato nei parametri o fino alla loro eliminazione).

10.5 Elenco dei cookie (funzionali/necessari, analitici, pubblicitari)

Di seguito sono riportati, a titolo informativo, i cookie e identificatori utilizzati (inclusi cookie tecnici della piattaforma e di terze parti) con esempi di durata e finalità:
Cookie funzionali (necessari) – ad es. identificazione del cliente, mantenimento della sessione, carrello, lingua/valuta/regione, A/B test, popup, preferenze, disponibilità pagamenti (Apple Pay/PayPal), MFA.
Dominio tecnico indicato nel sistema: rafjolka.iai-shop.com (piattaforma e componenti correlati).
IAI S.A. / IdoSell / IdoAccounts – cookie per funzionamento della piattaforma, log-in, test A/B, visualizzazione del sito in app.
Google reCAPTCHA – cookie _GRECAPTCHA per protezione anti-spam dei moduli.
PayPal – cookie tecnici e antifrode (es. ts, ts_c, x-pp-s, enforce_policy, l7_az, LANG, nsid).
Cookie analitici – ad es. Activity Tracking e misurazione conversioni:

• IAI S.A. (__IAI_AC2)
• Kelkoo Group (Kk_leadtag, kk_gcli, kelkooid, ecc.)
• Google Maps (SID e cookie correlati di sicurezza Google)

Cookie pubblicitari / marketing – ad es. Meta (Facebook):

• fbsr_, fbss_, fbs_, _fbp, fr, _fbc, tr, sb, usida, wd, locale, datr
• Meta Pixel (pixel di tracciamento)

Cookie di raccomandazioni (IdoSell RS):

• RSSID, IAIRSUSER per suggerimenti personalizzati.

10.6 Finalità dei cookie

I cookie sono utilizzati per:

• creare statistiche per comprendere l’uso del sito e migliorare struttura e contenuti;
• mantenere la sessione dell’Utente (dopo login);
• definire un profilo dell’Utente per mostrare raccomandazioni di prodotto e materiali mirati nelle reti pubblicitarie, in particolare Google.

Google può utilizzare informazioni per mostrare annunci personalizzati in base alla navigazione; informazioni:
https://policies.google.com/technologies/partner-sites
Preferenze annunci: https://www.google.com/ads/preferences/
Il sito può includere plugin che possono trasferire dati a fornitori terzi (es. Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius) secondo le rispettive politiche.

11. Newsletter

Il Cliente può prestare consenso a ricevere comunicazioni commerciali via e-mail selezionando l’opzione appropriata durante la registrazione o successivamente nel proprio Account.
La disiscrizione è possibile in qualsiasi momento:

• tramite impostazioni dell’Account; oppure
• tramite il modulo: https://rafjolka.it/newsletter.php; oppure
• cliccando il link di cancellazione presente in ogni newsletter; oppure
• contattando il Servizio Clienti.

12. Account

Il Cliente/Utente non può inserire nel Negozio Online né fornire al Venditore contenuti illeciti, inclusi recensioni o altri dati contrari alla legge.
L’accesso all’Account avviene dopo registrazione. In fase di registrazione, il Cliente/Utente fornisce, tra l’altro: tipo di account o genere, nome, cognome, ragione sociale, NIP, dati per il documento di vendita, dati di spedizione, e-mail e password.
La registrazione richiede la presa visione del Regolamento e l’accettazione delle sue disposizioni.
Al momento dell’attivazione dell’Account, tra Venditore e Cliente si conclude un contratto a tempo indeterminato per la prestazione di servizi elettronici relativi all’Account. Il Consumatore può recedere secondo le regole previste nel Regolamento.
La registrazione dell’Account su una delle pagine del Negozio Online può comportare la registrazione che consente l’accesso anche ad altre pagine correlate sulle quali è disponibile il Negozio Online.
Il Cliente/Utente può risolvere il contratto relativo all’Account in qualsiasi momento con effetto immediato, informando il Venditore via e-mail o per iscritto all’indirizzo del Titolare indicato nella sezione 1.
Il Venditore può risolvere il contratto relativo all’Account in caso di cessazione o trasferimento del servizio del Negozio Online a terzi, violazione della legge o del Regolamento da parte del Cliente/Utente, o inattività per un periodo di 6 mesi. La risoluzione avviene con un preavviso di 7 giorni. Il Venditore può riservarsi di richiedere autorizzazione per una nuova registrazione.